اختراق بيانات ILikeCheats عام 2014
اختراق بيانات ILikeCheats عام 2014 أدى إلى انكشاف بيانات حسابات من منتدى لأدوات الغش في الألعاب. ويحدد فهرس موثّق لاختراقات البيانات تاريخ الحادث في 18 أكتوبر 2014، ويشير إلى تأثر 188,847 حسابًا. عولج 188,493 سطرًا من ملف البريد الإلكتروني المحلي، ونتج عن ذلك 188,486 عنوان بريد إلكتروني فريدًا في الفهرس النشط. ولا تُجمع أعداد البريد الإلكتروني الواردة في المصدر الخارجي والأعداد المحلية معًا، ويُفصح عن الفارق البالغ 361 عنوانًا بدلًا من إخفائه.
أنواع البيانات المنكشفة
4- عناوين البريد الإلكتروني
- عناوين IP
- كلمات المرور
- أسماء المستخدمين
حول خرق البيانات هذا
يفيد المصدر الموثّق بأن المنتدى المبني على vBulletin كشف عناوين البريد الإلكتروني وعناوين IP وأسماء المستخدمين وقيم تجزئة MD5 الضعيفة لكلمات المرور. وقيمة تجزئة MD5 ليست كلمة مرور بنص صريح، لكنها ضعيفة وفقًا للمعايير الحالية لتخزين كلمات المرور، وقد يكون من الممكن تخمين كلمات المرور القصيرة أو الشائعة. ولم تعالج عملية الاستيراد المحلية سوى حقل البريد الإلكتروني؛ فظهور نتيجة مطابقة في البحث المحلي لا يدل في حد ذاته على أن عنوان IP أو اسم المستخدم أو قيمة تجزئة كلمة المرور مخزّن في النظام المحلي.
ما حدود الأدلة؟
يدعم الفهرس العام الموثّق تاريخ الحادث وعدد الحسابات ومنصة المنتدى وفئات البيانات الأربع. ولم تعثر هذه المراجعة على إشعار من الجهة المعنية يقرّ بالحادث، أو تقرير تقني مستقل يشرح طريقة الدخول. لذلك لا تزال هوية منفّذ الاختراق وطريقة الوصول الأولي ومكان النشر الأول واستجابة الجهة المشغّلة أمورًا غير محسومة. وكون ilikecheats.net يعمل اليوم لا يثبت التفاصيل التقنية المفقودة عن الحادث السابق.
خطوات تالية آمنة وحدود الخصوصية
إذا كانت كلمة المرور المستخدمة في 2014، أو كلمة مشابهة لها، لا تزال مستخدمة في حساب آخر، فاستبدلها بكلمة مرور فريدة وفعّل المصادقة متعددة العوامل. ويمكن فحص الحسابات التي تشترك في عنوان البريد الإلكتروني أو اسم المستخدم نفسه بحثًا عن جلسات أو إعدادات استرداد غير مألوفة. ولا تثبت النتيجة المطابقة أن حساب الشخص الحالي على ILikeCheats مخترق، أو أنه لا يزال يستخدم المنتدى، أو أنه مارس الغش في لعبة. ولا يمثل عنوان IP في حد ذاته عنوان منزل دقيقًا أو موقعًا فعليًا دقيقًا، كما لا يثبت هذا السجل الوصول إلى حساب مصرفي أو تتبّع الشخص على أرض الواقع.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
